Вид экспертизы

Компьютерно-техническая экспертиза

Извлекает и анализирует цифровые данные с компьютеров, телефонов и серверов, устанавливает подлинность электронной переписки и следы несанкционированного доступа к информации.

Частые вопросы

Можно ли доказать подлинность переписки в мессенджере для суда?: Да — эксперт исследует не только содержание переписки, но и метаданные устройства, признаки редактирования файла, соответствие временных меток. Скриншот сам по себе такой достоверности не даёт, поэтому желательно предоставить эксперту исходное устройство или его образ.
Что делать, если данные были удалены?: В ряде случаев возможно восстановление удалённых файлов и переписки средствами криминалистического анализа — если данные физически не перезаписаны на носителе. Точный ответ эксперт может дать только после предварительного осмотра устройства.
Нужно ли передавать физическое устройство эксперту?: Для большинства вопросов — да, поскольку исследование требует создания криминалистической копии (образа) диска. Работа с исходным устройством ведётся с соблюдением протокола, исключающего изменение данных.

Правовое основание

Назначается на основании ст. 79 ГПК РФ, ст. 195 УПК РФ, ст. 82 АПК РФ. По делам о неправомерном доступе к компьютерной информации заключение соотносится с диспозицией ст. 272 УК РФ.